Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сервис бронирования апартаментов МойДом, расположенный на доменном имени myhome.moscow, может получить о Пользователе во время использования сайта, программ и продуктов сервиса.

Использование сервиса МойДом означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздржаться от использования сервиса.

2. Какие персональные данные мы собираем

В рамках предоставления услуг бронирования апартаментов мы можем собирать и обрабатывать следующие категории персональных данных:

• Контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты
• Данные бронирования: даты заезда и выезда, количество гостей, выбранные апартаменты, особые пожелания
• Платёжная информация: данные о транзакциях (без хранения полных реквизитов банковских карт)
• Технические данные: IP-адрес, тип браузера, операционная система, данные cookies, время доступа к сайту
• История взаимодействия: переписка в чате, записи телефонных звонков (с вашего согласия), история бронирований

Мы собираем только те данные, которые необходимы для качественного предоставления наших услуг и улучшения пользовательского опыта.

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Обработка бронирований: создание, подтверждение и управление вашими бронированиями апартаментов
• Коммуникация с гостями: связь по вопросам бронирования, предоставление информации о заселении, ответы на запросы
• Выполнение договорных обязательств: предоставление услуг размещения в соответствии с условиями бронирования
• Улучшение сервиса: анализ использования сайта, выявление технических проблем, повышение качества обслуживания
• Маркетинг и рассылки: отправка информационных и рекламных материалов (только с вашего явного согласия)
• Обеспечение безопасности: предотвращение мошенничества, защита прав и законных интересов оператора и пользователей
• Соблюдение законодательства: выполнение требований действующего законодательства Российской Федерации

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (Федеральный закон № 152-ФЗ «О персональных данных», ст. 6, п. 1)
• Необходимости исполнения договора, стороной которого является субъект персональных данных (договор оказания услуг размещения)
• Законных интересов оператора в части обеспечения безопасности, предотвращения мошенничества и улучшения качества услуг
• Требований законодательства РФ в части хранения документов бухгалтерского учёта и отчётности

5. Хранение и защита персональных данных

5.1. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством РФ:

• Данные бронирований и финансовые документы — не менее 5 лет (требования налогового законодательства)
• История переписки и звонков — 3 года с момента последнего взаимодействия
• Маркетинговые согласия — до момента отзыва согласия пользователем
• Технические логи и cookies — до 2 лет

5.2. Меры защиты

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче (SSL/TLS сертификаты)
• Ограничение доступа к персональным данным (доступ только уполномоченных сотрудников)
• Регулярное резервное копирование данных
• Защита серверов и баз данных от несанкционированного доступа
• Обучение персонала правилам обработки персональных данных

5.3. Место хранения данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.

6. Передача персональных данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: для обработки платежей мы передаём необходимые данные платёжным провайдерам (банки-эквайеры, платёжные агрегаторы), которые обеспечивают защиту данных в соответствии с международными стандартами PCI DSS
• Система управления бронированиями (PMS): данные бронирований передаются в систему Realty Calendar для синхронизации и управления доступностью апартаментов
• Сервисы аналитики: обезличенные данные о посещении сайта передаются в Яндекс.Метрику для анализа трафика и улучшения сайта
• Государственные органы: по официальным запросам уполномоченных органов в случаях, предусмотренных законодательством РФ

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

7. Cookies и технологии аналитики

7.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают сайту запоминать информацию о вашем визите, что делает последующие посещения более удобными.

7.2. Какие cookies мы используем

• Необходимые cookies: обеспечивают базовую функциональность сайта (авторизация, корзина бронирования, безопасность)
• Аналитические cookies: Яндекс.Метрика — для анализа посещаемости, поведения пользователей и улучшения сайта
• Функциональные cookies: запоминают ваши предпочтения (язык, валюта, выбранные фильтры)

7.3. Управление cookies

Вы можете управлять cookies через настройки вашего браузера. Обратите внимание, что отключение cookies может ограничить функциональность сайта. Необходимые cookies не могут быть отключены, так как они критически важны для работы сервиса.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права:

• Право на доступ: получить информацию о том, какие ваши персональные данные обрабатываются
• Право на исправление: потребовать исправления неточных или неполных персональных данных
• Право на удаление: потребовать удаления персональных данных при наличии законных оснований (за исключением данных, которые мы обязаны хранить по закону)
• Право на ограничение обработки: потребовать временного прекращения обработки данных
• Право на отзыв согласия: в любой момент отозвать согласие на обработку персональных данных (не влияет на законность обработки до момента отзыва)
• Право на возражение: возразить против обработки данных в маркетинговых целях
• Право на жалобу: обратиться в Роскомнадзор с жалобой на нарушение ваших прав

Для реализации своих прав направьте запрос на адрес электронной почты metroapartments@yandex.ru или позвоните по телефону +7 (999) 707-40-55. Мы рассмотрим ваш запрос в течение 30 дней с момента получения.

9. Уведомление об инцидентах с персональными данными

В соответствии со ст. 21.1 Федерального закона № 152-ФЗ (введена 420-ФЗ от 30.11.2024, вступила в силу 30.05.2025) при выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, повлёкшую нарушение прав субъектов, Оператор обязуется:

• В течение 24 часов с момента выявления инцидента — направить уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с предполагаемыми причинами инцидента, предполагаемым вредом, нанесённым правам субъектов, и принятыми мерами по устранению последствий.
• В течение 72 часов с момента выявления инцидента — направить в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента.
• Уведомить субъектов персональных данных, затронутых инцидентом, в случаях, предусмотренных законом и регламентом Роскомнадзора (в том числе при риске значительного вреда правам и законным интересам).

Внутренний регламент реагирования на инциденты предусматривает: фиксацию факта инцидента в системе мониторинга, оперативное оповещение ответственного за обработку ПД, проведение технического расследования, локализацию и устранение причины, взаимодействие с регулятором.

10. Применимое законодательство

Обработка персональных данных регулируется законодательством Российской Федерации, в частности:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в КоАП РФ и Федеральный закон „О персональных данных“» (вступил в силу 30.05.2025) — ужесточил административную ответственность за нарушения при обработке ПД, ввёл обязательное уведомление об инцидентах (24/72 часа), повысил штрафы (для юридических лиц — до 15 млн ₽ за первичное нарушение, до 500 млн ₽ за повторное при утечке более 100 тыс. записей);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказы и регламенты Роскомнадзора и ФСТЭК.

11. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна на данной странице. Дата последнего обновления указана в начале документа.

При внесении существенных изменений мы уведомим вас по электронной почте (если вы предоставили её) или разместим заметное уведомление на сайте. Продолжение использования сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

12. Контактная информация

Если у вас есть вопросы, замечания или предложения по поводу настоящей Политики конфиденциальности, вы можете связаться с нами: